Чаще всего спецы просто сразу смотрят, какой алгоритм стоит и есть ли соль, потому что без этого смысл ломать хеш отпадает. Если там нормальный вроде bcrypt, то просто так не расколешь, тогда лучше копаться в том, как он был реализован или искать данные для перебора с умом. Для обычной проверки пароля всегда юзают библиотеки, а не пытаются напрямую вычислить исходник.